개인정보 처리방침

계정 정보. 계정 생성 시 이메일 주소와 별명을 수집합니다. Google OAuth로 가입 또는 로그인 시 Google 계정의 프로필 사진(avatar_url)을 가져옵니다. 이메일은 인증 및 계정 복구 용도로 사용되며, 별명과 아바타는 블로그 댓글 및 앱 내 활동 시 공개적으로 표시됩니다.

구독 및 결제 정보. 구독 시 결제 국가(Stripe 결제 시 입력한 주소에서 추출된 ISO 국가 코드, 가격 및 세금 책정용), Stripe 고객 식별자(stripe_customer_id), 서비스 이용약관 동의 날짜(tos_accepted_at) 및 동의한 정책 버전(accepted_policy_version)을 저장합니다. 결제 성명, 주소, 결제 수단 정보(카드 번호, 만료일)는 결제 처리 업체인 Stripe에서 직접 수집 및 관리하며, 당사는 전체 카드 정보를 확인하거나 저장하지 않습니다.

사용 및 분석 데이터. 귀하의 동의 하에 Google Analytics, Vercel Analytics, Vercel Speed Insights를 사용하여 서비스 사용 패턴과 성능을 모니터링합니다. 페이지 조회수, 대략적인 위치, 기기 및 브라우저 정보, 페이지 로드 지표를 수집하며, 이는 서비스 개선 목적일 뿐 광고 프로필 생성이나 데이터 판매에 사용되지 않습니다. 분석 도구는 쿠키 배너를 통해 동의한 경우에만 실행됩니다(아래 '쿠키' 참조).

오류 모니터링 데이터. Sentry를 사용하여 오류를 탐지합니다. 기본적으로 Sentry는 마스킹된 오류 전용 모드만 실행하며, IP 주소 등 식별 정보를 제외한 데이터만 수집합니다. 분석에 동의하면 Sentry는 고급 모드로 전환되어 IP 주소와 요청 헤더를 수집하며, 세션 리플레이(사용자 활동 재현)가 활성화됩니다. 마우스 움직임, 클릭 등 기록은 텍스트 마스킹 및 미디어 차단 처리가 되어 개인정보를 식별할 수 없습니다. Sentry 데이터는 EU(ingest.de.sentry.io)에서 처리됩니다.

댓글 관리 데이터. 블로그에 댓글을 남기면 게시 전 OpenAI의 모니터링 API를 통해 혐오, 폭력, 성적 콘텐츠 여부를 검사합니다. OpenAI는 이 데이터를 모델 학습에 사용하지 않습니다.

데이터는 다음을 위해 사용됩니다:

• 사용자 인증 및 세션 유지
• 앱 내 별명 및 아바타 표시
• 비밀번호 재설정 등 트랜잭션 이메일 발송
• 구독 처리, 국가별 가격 및 세금 계산, Stripe를 통한 결제 관리
• 오류 모니터링, 서비스 보안 유지 및 부정 사용 방지
• Google Analytics, Vercel Analytics, Vercel Speed Insights 및 Sentry 세션 리플레이를 통한 사용 패턴 분석 및 버그 진단
• OpenAI 모니터링 API를 통한 블로그 댓글 유해성 검사

당사는 마케팅 목적으로 개인정보를 판매, 임대하거나 제3자에게 공유하지 않습니다.

GDPR에 따라 데이터 사용에는 법적 근거가 필요합니다:

계정 생성, 로그인 및 세션 관리

계약: 서비스 제공을 위해 필요

Stripe를 통한 구독 및 결제

계약: 유료 서비스 제공 및 결제 처리를 위해 필요

보안, 부정 방지 및 오류 모니터링

정당한 이익: 서비스 안정성 유지

OpenAI를 통한 블로그 댓글 관리

정당한 이익: 쾌적한 댓글 환경 유지

분석, 비필수 쿠키 및 Sentry 세션 리플레이

동의: 쿠키 배너를 통해 동의한 경우에만 실행

하단 쿠키 설정 링크를 통해 언제든지 동의를 철회할 수 있습니다. 철회 이전의 처리에는 영향을 미치지 않습니다.

로그인 유지 및 동의 기록을 위해 필수 쿠키를 사용합니다. 비필수 쿠키(Google Analytics의 _ga 등) 및 Sentry 세션 리플레이는 쿠키 배너를 통해 동의한 경우에만 실행됩니다. 하단 설정 링크를 통해 언제든 선택을 변경하거나 브라우저 설정을 통해 쿠키를 차단할 수 있습니다. 광고용 쿠키는 사용하지 않으며 데이터를 판매하지 않습니다.

서비스 운영을 위해 최소한의 데이터만 제3자와 공유합니다. 각 업체는 자체 정책을 따릅니다:

• Supabase: 계정 정보를 저장하는 데이터베이스 및 인증 인프라.
• Stripe: 결제 처리 및 빌링(미국). 결제 성명, 주소, 카드 정보를 직접 관리하며 당사는 Stripe 고객 ID만 저장합니다.
• Google: Google Analytics(사용량 분석), Google OAuth(로그인), Gemini(예측 및 콘텐츠 생성 AI 모델) (미국).
• Vercel: 앱 호스팅, Vercel Analytics, Vercel Speed Insights (미국).
• Sentry: 오류 모니터링 및 세션 리플레이, EU 내 데이터 처리 (ingest.de.sentry.io).
• OpenAI: 댓글 유해성 검사 (미국). 이 데이터를 모델 학습에 사용하지 않습니다.

서비스 운영에 필요한 범위를 초과하여 제3자와 개인정보를 공유하지 않습니다.

Google, OpenAI, Stripe, Vercel은 미국 소재 기업이므로 데이터가 EEA 외부에서 처리될 수 있습니다. 이 경우 EU-US 데이터 프라이버시 프레임워크 또는 표준 계약 조항을 준수합니다. Sentry는 데이터를 EU 내에서 처리합니다.

계정 정보(이메일, 별명, 아바타 등)는 계정 유지 기간 동안 보관됩니다. 계정 삭제 시 세무 및 회계 법상 필요한 정보를 제외하고 모두 시스템에서 제거됩니다.

블로그 활동, 좋아요, 저장 및 댓글은 귀하가 삭제하거나 계정을 해지할 때까지 보관됩니다.

분석 데이터는 각 제공업체의 최소 보관 정책을 따릅니다. Sentry 오류 및 세션 리플레이 데이터는 설정된 기간 후 자동 삭제됩니다.

GDPR 및 개인정보 관련 법규에 따라 귀하는 다음 권리를 가집니다:

• 액세스: 당사가 보유한 개인정보 사본 요청 또는 계정 페이지에서 직접 다운로드
• 정정: 부정확하거나 불완전한 정보의 수정 요청
• 삭제: 계정 및 관련 데이터 삭제 요청
• 제한: 특정 상황에서 데이터 처리 제한 요청
• 데이터 이동권: 구조화된 형식으로 데이터 다운로드 또는 당사에 요청
• 반대: 정당한 이익을 근거로 한 데이터 처리에 대한 반대

이 권리를 행사하려면 아래 이메일로 연락주세요. 루마니아의 경우 국립 개인정보처리 감독기관(ANSPDCP)에 불만을 제기할 권리도 있습니다.

본 서비스는 16세 미만 아동을 대상으로 하지 않으며, 해당 연령 미만의 개인정보를 고의로 수집하지 않습니다.

부모나 보호자께서는 자녀가 정보를 제공했다고 판단될 경우 support@f1predictions.ai로 연락주시면 삭제해 드립니다. 계정 설정에서 언제든지 계정을 삭제할 수 있습니다.

데이터 컨트롤러는 이용약관에 명시된 F1 Predictions 운영 사업자입니다. 개인정보 관련 문의는 support@f1predictions.ai로 보내주세요.